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p Stand der Technik 

Die Erfindung betrifft ein Verfahren zur Steuerung eines 
15 Fahrzeuges, bei dem 

- die Stellung eines Pedals durch einen Sensor 
erfasst wird, 

- mittels dieses Sensors mindestens zwei der 
Stellung des Pedals entsprechende und redundante 

20 Signale generiert werden; 



25 Die Erfindung betrifft auch eine Vorrichtung zur Steuerung 
eines Fahrzeugs mit 

einem Sensor zum Erfassen der Stellung eines 
Pedals, mittels dem mindestens zwei der Stellung 
des Pedals entsprechende redundante Signale 

30 generiert werden; und 
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- eine Plausibilitatspruf ung der mittels dieses 
Sensors generierten redundanten Signale 
durchgefuhrt wird; 



einem Steuer- und/oder Regelgerat zum Steuern 
und/oder Regeln eines Fahrzeuges, welches eine 
Plausibilitatspruf ung der redundanten Signale 
durchfOhren kann. 
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15 
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Die Erfindung betrifft aufterdem ein Computerprogramm, das 
auf einem Rechengerat, insbesondere auf einem 
Mikroprozessor, ablauffShig ist. 

Stand der Technik 



Ein Verfahren der eingangs genannten Art ist vora Markt her 
bekannt. Dort wird ein Fahrerwunsch uber ein Fahrpedal 
10 abermittelt. Dabei wird aber zwei unabhangige 

Potentiometer, sogenannten Pedalwertgeber, die Stellung des 
Fahrpedals erkannt. Von jedem dieser Potentiometer wird 
dann ein die Stellung des Fahrpedals beschreibendes Signal 
an das SteuergerSt ubertragen. In dera Steuergerat wird dann 
eine Plausibilitatspriif ung anhand dieser redundanten 
Signale durchgefUhrt , um einen defekten Pedalwertgeber 
erkennen und geeignete Mafinahmen ergreifen zu konnen. 



In sicherheitsrelevanten Umgebungen werden haufig 
redundante Systeme verwendet, um einerseits die Sicherheit 
bei einem Ausfall eines Systems zu erhohen und andererseits 
eine Fehlererkennung durch eine Plausibilitatsprtif ung 
durchfuhren zu konnen. Dann konnen in Abhangigkeit von Art 
und Umfang der erkannten Fehler entsprechende MaUnahmen 
eingeleitet werden. 

In dem eingangs genannten System werden beispielsweise 
mindestens zwei Signale zur Erkennung eines Fahrerwunsches 
erzeugt und an das Steuergerat Ubertragen. Dabei kann der 
Fahrerwunsch tiber ein Pedal, beispielsweise ein Fahrpedal, 
ein Bremspedal oder ein Kupplungspedal, und/oder ein Mittel 
zur Lenkwinkelerfassung und/oder zur Erfassung einer 
Getriebetibersetzungsvorwahl tibertragen werden- 



Das Steuergerat verwendet diese redundanten Signale dann 
2ur Fehlererkennung, wie es beispielsweise in der DE 100 63 
584 Al dargestellt ist. 

Aus der DE 100 06 958 C2 ist ein Verfahren zur Diagnose 
eines doppeltpotentiometrischen Gebers bekannt, das auf der 
Basis eines Vergleichs der beiden Ausgangssignale einen 
fehlerhaften Geber erkennt. 

Insbesondere zur Leistungssteuerung von Fahrzeugen werden 
auch Systeme verwendet, die aus einem potentiometrischen 
Pedalwertgeber und einem Schalter zur Erkennung der 
Leerlaufposition bestehen. In der DE 4 3 39 693 Al ist 
beispielsweise solch ein Schalter zur Erkennung der 
Leerlaufposition beschrieben. 

Vermehrt werden in sogenannten beruhrungslosen Gebern 
beruhrungslose Positionssensoren verwendet, deren Signale 
durch elektronische Schaltungen aufbereitet werden. Diese 
elektronischen Schaltungen sind im allgemeinen 
programmierte Mikroprozessoren, die auch als ASICs 
(Application Specific Integrated Circuits) bezeichnet 
werden und bereits in den Gebern integriert sind. Damit das 
von den Gebern erzeugte Signal an die Steuereinheit 
ubertragen werden kann, wird es im allgemeinen mittels 
einer ebenfalls in den Gebern integrierten Ausgangsstuf e 
verstarkt . 

Man unterscheidet hierbei vollredundante Systeme und 
teilredundante Systeme. Vollredundante Systeme umfassen pro 
Geber zwei Mikroprozessoren zur Signalaufbereitung, von 
denen jeder jeweils mit einer Ausgangsstuf e versehen ist. 
In teilredundanten Systemen wird nur ein Mikroprozessor zur 
Signalaufbereitung verwendet, wobei die aufbereiteten 



Signale dann uber zwei parallel arbeitende Ausgangsstufen 
an das Steuergerat weitergegeben werden. 

Teilredundante Systeme sind zwar kostengunstiger als 
vollredundante Systeme, bieten jedoch keine Sicherheit bei 
eineiri Ausfall des Mikroprozessors . Vollredundante Systeme 
bieten demgegenaber zwar eine erhohte Sicherheit bei einem 
Ausfall eines Mikroprozessors, allerdings sind sie 
vergleichsweise teuer und es kann auch hier geschehen, dass 
beide Teilsysteme zur gleichen Zeit ausf alien. Ein 
Totalausf alls eines vollredundanten Systems ist deshalb 
nicht ganz unwahrscheinlich, da beide Teilsysteme 
gleichartig aufgebaut und lokal dicht beieinander 
angeordnet sind, so dass beispielsweise starke 
elektromagnetische oder mechanische KrSfte immer auf beide 
Teilsysteme einwirken. 

Die Aufgabe der Erfindung ist es, ein Redundanzkonzept fur 
Geber, insbesondere Pedalwertgeber , vorzuschlagen, das 
einerseits kostengunstiger als ein vollredundantes System 
zu realisieren ist und andererseits gegenuber dem 
teilredundanten System verbesserte 
Ausf alldiagnosemoglichkeiten besitzt. 

Die Erfindung schlagt zur Losung der Aufgabe bei einem 
Verfahren der eingangs genannte Art vor, dass 

- eine bestimmte Stellung des Pedals durch einen 
Schalter erfasst und mittels des Schalters ein 
Signal generiert wird; 

- ein Plausibilitatsvergleich des mittels des 
Schalters generierten Signals mit den mittels des 
Sensors geinerierten Signalen durchgefuhrt wird. 



Vorteile der Erfindung 
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Der Schalter stellt hier ein mechanisch und elektronisch 
von dem Pedalwertgeber unabhangiges System dar. Damit sinkt 
die Wahrscheinlichkeit eines gleichzeitigen Ausfalls des 
Pedalwertgebers und des Schalters und erhoht die Redundanz 
des Gesamtsystems. Gleichzeitig ist ein derartiger Schalter 
sehr preiswert, so dass die' erhohte Redundanz dennoch 
kostengunstig realisiert werden kann. 

In einer vorteilhaf ten Weiterbildung des Verfahrens werden 
dann, wenn ein fehlerhaftes Signal erkannt wird, geeignete 
Mafinahmen zur Fehlerbehandlung durchgefahrt . 

Wenn beispielsweise aufgrund eines Vergleichs der beiden 
Signale aus dem teilredundanten Pedalwertgeber ein Fehler 
erkannt wird, kann das Signal des Schalters zusStzlich dazu 
verwendet werden, eine Entscheidung uber geeignete und 
sozusagen "ma/igeschneiderte" Ma/Jnahmen zu treffen. Das 
Vorhandensein der GroBe des Schalters ermoglicht es aber 
auch, einen Totalausfall eines Pedalwertgebers zu erkennen. 

Ist der Pedalwertgeber beispielsweise ein 
Fahrpedalwertgeber, der den Leistungswunsch des Fahrers 
anhand der Position eines Gaspedals erkennt und 
ubermittelt, und ist der Schalter ein Leerlauf schalter , so 
lasst sich mit diesem Schalter erkennen, ob das Gaspedal 
vom Fahrer tiberhaupt betatigt wird. Damit kann bestimmt 
werden, ob ein Leistungswunsch des Fahrers anliegt oder ob 
das Fahrzeug im Leerlauf betrieben werden soil, Liefert in 
diesem Beispiel der Fahrpedalwertgeber uneinheitliche 
Signale und der Leerlauf schalter zeigt keinen 
Leistungswunsch seitens des Fahrers an, so wird das 
Steuergerat aus Sicherheitsgrunden beispielsweise MaBnahmen 
ergreifen, urn das Fahrzeug im Leerlauf zu betreiben. 



Wird jedoch bei uneinheitlichen Signalen des 
Fahrpedalwertgebers durch den Schalter ein Leistungswunsch 
des Fahrers erkannt, so kann das Steuergerat beispielsweise 
das Fahrzeug mit einer. geringen Leistung betreiben, die dem 
Fahrer eine prinzipielle, wenn auch eingeschrankte 
Mobilitat gewahrleistet , beispielsweise um aus einem 
Kreuzungsbereich herausfahren oder bis zu einer nachsten 
Servicestelle fahren zu konnen. 

Das hier vorgeschlagene Redundanzkonzept hat also gegenUber 
einem vollredundanten Konzept den Vorteil, dass es nicht 
nur kostengunstiger zu realisieren ist, sondern auch im 
Fall eines erkannten Fehlers entsprechend einer Fehlerart 
geeignete Maflnahmen eingeleitet werden kcSnnen, 

In einer bevorzugten Ausf uhrungsf orm des Verfahren wird das 
mittels des Schalters generierte Signal unmittelbar einem 
Steuer- und/oder Regelgerat zugefuhrt. 

Damit ist die Obertragung des direkt oder indirekt von dem 
Schalter generierten Signals unabhangig von den direkt oder 
indirekt vom Pedalwertgeber generierten Signalen. Dies 
verringert zusatzlich eine Ausf allswahrscheinlichkeit des 
Gesamtsystems dadurch, dass Fehlerquellen zusatzlicher 
Ubertragungsmittel ausgeschlossen sind. AuiSerdem ist damit 
die SignalUbertragung der von dem Schalter generierten 
Signals unabhangig von den Fehlern, die bei der Obertragung 
der Signale des Pedalwertgebers auftreten k5nnen. 

Vorteilhaf terweise werden bei einem erf indungsgemalien 
Verfahren 

- das mittels des Schalters generierte Signal mit 
dem ersten mittels des Sensors generierten Signal 
zu einer kombinierten Information verknupft; 



- die kombinierte Information dem Steuer- und/oder 
Regelgerfit ubermittelt ; und 

- in dem Steuer- und/oder Regelger^t Inf ormationen, 
die das erste mittels des Sensors generierte 
Signal und das mittels des Schalters generierte 
Signal beschreiben, extrahiert und mit einem 
anderen mittels des Sensors generierten Signal 
derart verglichen, dass ein fehlerhafter 
Pedalwertgeber erkannt wird, 

Diese Ausf uhrungsf orm hat beispielsweise bei analogem 
Ubertragungsweg zwischen Pedalwertgeber und Steuergerat und 
zwischen Schalter und Steuergerat den Vorteil, dass weniger 
Leitungen benotigt werden. Das ermoglicht beispielsweise 
ein einfaches Nachrlisten eines bereits bestehenden 
teilredundanten Systems dadurch^ dass keine neuen Leitungen 
im Fahrzeug verlegt werden mQssen. 

In einem Realisierungsbeispiel bei einem analogen 
Ubertragungsweg kann also beispielsweise ein Schalter 
verwendet werden, bei dem ein erster Pegel des generierten 
Signals im nicht geschalteten Zustand einem Nullniveau 
entspricht. Ein zweiter Pegel dieses Schalters ist im 
geschalteten Zustand hOher als ein maximaler Pegel, den das 
Signal einer ersten Ausgangsstuf e des Pedalwertgebers 
annehmen kann. Damit konnen beide Signale durch Addition 
der Pegel uber eine Leitung dem Steuergerat zugefuhrt 
werden • 

In dem Steuergerat wird dann verglichen, ob der an dieser 
Leitung anliegende Pegel hoher ist als der maximale Pegel, 
den das Signal der entsprechenden Ausgangsstuf e annehmen 
kann. Ist dies der Fall, so wird davon ausgegangen, dass 
der Schalter im geschalteten Zustand ist. Das uber die 
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Leitung am Steuergerat anliegende Signal wird daraufhin um 
den Pegel des Schalters verringert und als das Signal der 
Ausgangstufe des Pedalwertgebers interpretiert . 

Ein anderes Realisierungsbeispiel geht von einem System 
aus, bei dem die einzelnen Komponenten uber ein Bussystem 
kommunizieren, die Signale also digitalisiert ubertragen 
werden. Hier hat eine Kombination des ersten Signals des 
Pedalwertgebers mit der von dem Schalter ermittelten Grofte 
den Vorteil eines verringerten Datenvolumens verglichen mit 
einem Verfahren, bei dem die von dem Schalter erfasste 
GroBe unmittelbar uber das Bussystem ubertragen wird. • 

Eine Kombination beider Signale ist hier meist sehr einfach 
2U erreichen. Wird zur Obertragung der Signale 
beispielsweise ein Controller Area Network (CAN) verwendet, 
so wird das Signal einer Ausgangsstuf e des Pedalwertgebers 
durch eine Folge von Bits innerhalb einer sogenannten 
Botschaft digitalisiert ubertragen. Zur Obertragung einer 
Stellung des Schalters genugt in der Kegel ein einziges 
Bit. Es genugt also beispielsweise, ein Bit in jeder von 
einer Ausgangstufe des Pedalwertgebers abgesandten 
Botschaft fur die Obertragung der Stellung des Schalters zu 
reservieren . 

Vorzugsweise liefert in einem erf indungsgemaJJen Verfahren 
das mittels des Schalters generierte Signal eine 
Information darUber, ob sich das Pedal in einer 
Leerlauf stellung befindet oder nicht. 

Ist beispielsweise aufgrund des Vergleichs der Signale der 
Ausgangsstufen des teilredundanten Pedalwertgebers ein 
Fehler erkannt worden, so kann dieses Signal dazu verwendet 
werden, zu entscheiden, welche Mafinahmen getroffen werden. 



1st das Pedal beispielsweise ein Gaspedal und der Schalter 
der Leerlauf schalter, der bei einer Auslenkung des 
Gaspedals aus dem Ruhezustand heraus einen Schaltvorgang 
auslost, so kann in einem erkannten Fehlerfall bei nicht 
gedrucktem Gaspedal die Leistungssteuerung des 
Steuergerates beispielsweise veranlassen, dass das Fahrzeug 
mit Leerlaufleistung betrieben wird. Zeigt der 
Leerlauf schalter bei ansonsten gleicher Situation jedoch 
an, dass das Gaspedal gedruckt ist, so kann die 
Leistungssteuerung des Steuergerates beispielsweise 
veranlassen, dass die Motordrehzahl gerade hoch genug 
geregelt wird, um eine grundsatzliche Mobilitat zu 
gewahrleisten, 

Vorteilhaf terweise wird in dem erf indungsgemSlSen Verfahren 
mittels mindestens eines weiteren Schalters ein 
zusatzliches Signal generiert und mittels der Gesamtheit 
der Signale eine Erkennung eines fehlerhaften 
Pedalwertgebers und mindestens eines fehlerhaften Schalters 
durchgefuhrt . 

Beispielsweise sind neben dem oben beschriebenen 
Leerlauf schalter noch Schalter angebracht, durch die ein 
Fahrerwunsch nach mittlerer Leistung und nach voller 
Leistung erkannt wird. Mit Hilfe der aus diesen Schaltern 
gewonnen Information werden dann im SteuergerSt 
dif f erenziertere MaJinahmen im Fehlerfall gesteuert. 
AuBerdem werden bei dieser Ausf uhrungsform des Verfahrens 
auch defekte Schalter im Steuergerat durch einen 
Plausibilitatsvergleich der Signale der Schalter erkannt. 

Ergibt beispielsweise ein Vergleich der Signale der 
Ausgangsstufen des Pedalwertgebers, dass ein Fehler im 
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Pedalwertgeber vorliegt, und wird durch drei Schalter, die 
unterschiedliche Stellungen des Fahrpedals erkennen, 
ubermittelt, dass erstens kein Leerlauf gefordert wird, 
dass zweitens eine Anforderung nach mittlerer Leistung 
vorliegt und dass drittens voile Leistung gefordert ist, so 
kann das Steuergerat beispielsweise mit hoher 
Wahrscheinlichkeit davon ausgehen, dass tatsachlich voile 
Leistung gewtinscht wird und entscheiden, aus 
Sicherheitsgriinden zumindest beispielsweise die halbe 
10 Leistung zur Verfugung zu stellen. 

Zeigt jedoch in eben dieser Situation der erste Schalter 
eine Leerlauf anforderung an^ so wird das Steuergerat 
beispielsweise entscheiden, dass zusStzlich zu dem 
15 erkannten Fehler in dem Pedalwertgeber mindestens ein 

Schalter eine gestorte Grolie liefert, und wird, abhangig 
von dem erkannten Fehler des Pedalwertgebers , aus 
Sicherheitsgriinden das Fahrzeug beispielsweise im Leerlauf 
Oder zumindest mit nur geringer Leistung betreiben. 

20 

Als eine weitere Losung der Aufgabe der vorliegenden 
Erfindung wird ausgehend von der Vorrichtung der eingangs 
genannten Art vorgeschlagen, dass 

ein Schalter zur Erkennung einer bestimmten 
25 Stellung des Pedals vorhanden ist, mittels dem 

ein Signal generiert wird; und 
das Steuer- und/oder Regelgerat uber Mittel 
verfiigt, mit denen ein Plausibilitatsvergleich 
der mittels des Schalters und mittels des Sensors 
30 generierten redundanten Signale durchgefUhrt 

werden kann. 



Die Vorteile dieser Vorrichtung und der folgenden 
Ausf ahrungsformen ergeben sich aus den oben genannten 



Vorteilen der dort beschriebenen Verfahren. 

In einer vorteilhaf ten Weiterbildung der Vorrichtung 
verfugt das Steuer- und/oder Regelgerat uber Mittel, mit 
denen ein fehlerhaftes Signal erkannt werden kann und 
geeignete Maftnahmen zur Fehlerbehandlung durchgefuhrt 
werden konnen. 

In einer bevorzugten Ausf uhrungsf orm ist der Schalter 
unmittelbar uber eine Leitung mit dem Steuergerat 
verbunden. 

Vorteilhaf terweise ist eine erf indungsgemalie Vorrichtung so 
ausgebildet, dass 

Mittel yorhanden sind, urn das erste uber den 
Sensor generierte Signal mit dem uber den 
Schalter generierten Signal zu einer kombinierten 
Information zu verknupfen; 
Mittel yorhanden sind, die kombinierte 
Information dem Steuer- und/oder Regelgerat 
zuzufiihren; und 

das Steuer- und/oder Regelgerat uber Mittel 
verfugt^ urn Inf ormationen, die das erste mittels 
des Sensors generierte Signal und das mittels des 
Schalters generierte Signal beschreiben, aus der 
kombinierten Information zu extrahieren und diese 
Inf ormationen mit einem anderen mittels des 
Sensors generierten redundanten Signal zu 
vergleichen und einen fehlerhaften Pedalwertgeber 
zu erkennen. 

Vorzugsweise ist bei einer erf indungsgemSlien Vorrichtung 
der Schalter ein Leerlauf schalter . 



12 

Eine bevorzugten Ausf uhrungsf orm der Vorrichtung umfasst 
mindestens einen weiteren Schalter zur Erkennung einer 
bestiminten Stellung des Pedals, mittels dem ein Signal 
generiert wird, und Mittel in dem Steuer- und/oder 
5 Regelgerat, um mittels der Gesamtheit der Signale eine 

Erkennung eines fehlerhaften Pedalwertgebers und mindestens 
eines fehlerhaften Schalters durchzuf iihren . 

Von besonderer Bedeutung ist die Realisierung der 
^3.0 vorliegenden Erfindung in Form eines Computerprogramms . 
Dabei ist das Computerprogramm auf einem Rechengerat, 
insbesondere auf einem Mikroprozessor , ablauffahig und zur 
Ausftihrung des erf indungsgemafien Verfahrens geeignet. In 
diesem Fall wird also die Erfindung durch das 

15 Computerprogramm realisiert, so dass dieses 

Computerprogramm in gleicher Weise die Erfindung darstellt 
wie das Verfahren, zu dessen Ausftihrung das 
Computerprogramm geeignet ist. Das Computerprogramm ist 
vorzugsweise auf einem Speicherelement abgespeichert . Als 

20 Speicherelement kann insbesondere ein Random-Access-Memory, 
ein Read-Only-Memory oder ein Flash-Memory zur Anwendung 
kommen . 

^^^^ Zeichnungen 

Weitere Merkmale, Anwendungsmoglichkeiten und Vorteile der 
Erfindung ergeben sich aus der nachfolgenden Beschreibung 
von Ausf uhrungsbeispielen der Erfindung, die in der 
Zeichnung dargestellt sind. Dabei bilden alle beschriebenen 
30 Oder dargestellten Merkmale fur sich oder in beliebiger 
Kombination den Gegenstand der Erfindung, unabhangig von 
ihrer Zusammenf assung in den Patentanspruchen oder deren 
RUckbeziehung sowie unabhangig von ihrer Formulierung bzw, 
Darstellung in der Beschreibung bzw. in der Zeichnung, Es 
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zeigen: 



Figur 1 eine Ubersicht iiber einen prinzipiellen Aufbau 
einer Vorrichtung zur Steuerung und Regelung 
einer Brennkraf tmaschine; 

Figur 2 ein Blockschaltbild eines teilredundanten 

Pedalwertgebers und eines Schalters, wobei der 
Schalter unmittelbar mit einem Steuergerat 
10 verbunden ist; 

Figur 3 ein weiteres Blockschaltbild eines 

teilredundanten Pedalwertgebers und eines 
Schalters, wobei das iiber den Schalter generierte 
15 Signal mit einem redundanten Signal des Sensors 

kombiniert wird; und 

Figur 4 ein Ablauf diagramm einer Plausibilitatspriif ung 
der von einem Sensor und von einem Schalter 
20 generierten Signale. 



Beschreibung der Ausf uhrungsbeispiele 



In Figur 1 ist ein Beispiel fur einen prinzipiellen Aufbau 
einer Brennkraf tmaschine Bl mit einem Steuergerat 3 
dargestellt. Die Brennkraf tmaschine Bl umfasst einen 
Zylinder B3, in dessen Zylinderinnenraum ein Kolben B2 
bewegbar gefiihrt ist. An der dem Kolben B2 

gegenaberliegenden Seite des Zylinders B3 befindet sich ein 
30 Einlassventil 85, ein Auslassventil B6, sowie eine 

Einspritzduse B9 zur Injektion von Kraft stoff und eine 
Zundkerze BIO zum Entflammen des Kraf tstof f-Luf t-Gemisches . 
Im Inneren des Zylinders B3 ist ein Brennraum B4 
ausgebildet, der durch eine Zylinderinnenwand (ohne 



Bezugszeichen) , den Kolben B2, sowie das Einlassventil 85 
und das Auslassventil B6 begrenzt ist. 

Die Einspritzdiise 39 ist uber eine Steuerleitung L4 mit dem 
Steuergerat verbunden. AuJSerdem ist an einem 
Kraftstof fvorratsbehaiter B15 eine Kraf tstof fpumpe B16 
angebracht, die uber eine Kraftstof f leitung B17 mit der 
Einspritzdiise B9 verbunden ist. Eine Zundspule B14 ist uber 
eine Steuerleitung L5 mit dem Steuergerat 3 und iiber eine 
Hochspannungsleitung B7 mit der Zundkerze BIO verbunden. 

Ein Einlasskanal B7 mundet uber das Einlassventil B5 in den 
Brennraum B4 . In dem Einlasskanal B7 ist eine Drosselklappe 
Bll angebracht, die uber eine Steuerleitung L2 von dem 
Steuergerat 3 ansteuerbar ist. In dem Einlasskanal ist 
aufierdem ein Sensor B13 zur Positionserkennung der 
Drosselklappe Bll angebracht. Die uber den Sensor B13 
generierten Signale werden uber die Leitung L3 dem 
Steuergerat 3 zugefuhrt. 

Ein Auslasskanal B8 mundet uber das Auslassventil B6 in den 
Brennraum B4 . Dem Auslasskanal B8 ist eine Abgasleitung mit 
einer Angasreinigungsanlage B12 angeschlossen. AuBerdem ist 
ein Pedalwertgeber 1 zur Positionserkennung eines Pedals 
dargestellt. Der Pedalwertgeber 1 ist uber die Leitung LI 
mit dem Steuergerat 3 verbunden. 

Die prinzipielle Arbeitsweise der in Figur 1 dargestellten 
Brennkraf tmaschine ist folgende: 

Bei geoffnetem Einlassventil B5 gelangt in einem 
Arbeitstakt des Kolbens B2 eine durch die Stellung der 
Drosselklappe Bll in ihrem Volumen beeinf lussbare Luftmasse 
durch den Einlasskanal B7 in den Brennraum B4 . Dort wird 
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iiber die Einsprit zduse B9 eine durch das Steuergerat 3 
bestimmbare Kraftstoff masse eingesprit zt . Daraufhin wird 
das Kraf tstof f-Luf t-Gemisch in dem Brennraum 84 durch einen 
an der ZOndkerze BIO erzeugten Funken entflammt. 

Beim Betrieb der Brennkraf tmaschine Bl, insbesondere in 
einem Fahrzeug, wird ausgehend von dem Pedalwertgeber 1 dem 
Steuergerat 3 ein Signal zugefuhrt, das eine Stellung eines 
Gaspedals und damit eine Leistungsanf orderung des Fahrers 
beschreibt. Das Steuergerat 3 veranlasst daraufhin die 
Drosselklappe Bll uber die Leitung L2 und einen nicht 
dargestellten Stellantrieb, eine bestimmte Stellung 
einzunehmen. Uber den Positionssensor B13 ermittelt das 
Steuergerat 3, ob die Drosselklappenstellung dem 
vorgegebenen Wert entspricht. 

Die durch den Pedalwertgeber ermittelte Position des 
Gaspedals wird auiierdem durch das Steuergerat 3 in der 
dargestellten Vorrichtung verwendet zur Steuerung der 
20 Kraftstof fmenge und des Zeitpunkts einer 

Kraftstof feinspritzung, die durch die Einspritzduse B9 in 
den Brennraum B4 erfolgt. 
^ AuBerdem steuert das Steuergerat 3 uber Leitung L5 und die 

Zundspule B14 den Zeitpunkt einer Entflammung des sich in 
W dem Brennraum befindlichen Kraftstof f-Luftgemisches . 

Figur 2 zeigt ein erstes Ausf Uhrungsbeispiel einer 
Vorrichtung 20 zur Steuerung eines Fahrzeugs, bestehend aus 
dem bereits in Figur 1 gezeigten teilredundanten, 
30 berlihrungslosen Pedalwertgeber 1, der uber die 

Signalleitungen 12 und 13 mit dem Steuergerat 3 verbunden 
ist, und einem Schalter 2, der uber eine Signalleitung 14a 
ebenfalls mit dem Steuergerat 3 verbunden ist. Der 
teilredundante^ beruhrungslose Pedalwertgeber 1 umfasst 
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einen Positionssensor 4, der mit einem Pedal 15 verbunden 
ist, und eine teilredundant aufgebaute elektronische 
Schaltung 5. Diese elektronische Schaltung 5 umfasst eine 
Vorrichtung zur Signalauf bereitung , die als programmierter 
5 Mikroprozessor 6 (ASIC) realisiert ist, und zwei 

Ausgangsstuf en 7 und 8. Das Steuergerat 3 umfasst einen 
Speicher 16 und einen Mikroprozessor 17, die uber ein Bus- 
System 18 verbunden sind. 

_ 1 0 Die in Figur 2 gezeigte Vorrichtung arbeitet 
^^^^ f olgendermaAen: 

Das von dem Positionssensor 4 ermittelte Signal SO wird 
uber die Leitung 9 der Vorrichtung 6 zur Signalaufbereitung 

15 zugefuhrt. Das Signal SO wird dann parallel uber die 
Leitungen 10 und 11 an die Ausgangsstuf en 7 und 8 
weitergeleitet und von dort uber die Leitungen 12 und 13 
dem Steuergerat 3 zugefiihrt. Der Schalter 2 ist ein 
sogenannter Leerlauf schalter , der erkennt^ ob das Pedal 

20 sich in der Leerlauf stellung befindet, und diese 

Information in Form eines Signals S3 dem Steuergerat 3 uber 
die Leitung 14a ubermittelt. 

Ein Vergleich der uber die Leitungen 12 und 13 vom 
Pedalwertgeber 1 dem Steuergerat 3 zugefuhrten Signale SI, 
S2 erm^glicht es dem Steuergerat 3, einen fehlerhaften 
Pedalwertgeber 1 zu erkennen. Ist ein Pedalwertgeber als 
fehlerhaft erkannt worden, so verwendet das Steuergerat 3 
die vom Schalter 2 uber die Leitung 14a ubermittelte 
30 Information S3 zur Diagnose der Fehlersituation. 

Zeigt der Leerlauf schalter 2 beispielsweise an, dass sich 
das Pedal 15 in der Leerlauf stellung befindet, so wird (bei 
erkannter Diskrepanz zwischen den Signalen SI und S2) das 
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Steuergerat MaBnahmen ergreifen, urn das Fahrzeug im " 
Leerlauf zu betreiben, Zeigt der Leerlauf schalter 2 
hingegen an, dass der Fahrer das Pedal 15 gedruckt halt, so 
wird das Steuersignal 3 beispielsweise dasjenige Signal SI 
Oder 82 der Ausgangsstuf e 7 und 8 auswahlen, das der 
geringeren Leistungsanf orderung entspricht. 

Der Leerlauf schalter 2 liefert folglich ein zusatzliches 
Entscheidungskriterium fur die Auswahl einer 
Verfahrensweise durch das Steuergerat 3 bei f ehlerhaf tern 
Pedalwertgeber 1. Aufterdem ermoglicht es ein 
Leerlauf schalter bei entsprechender Prograimnierung des 
SteuergerStes 3 dem Fahrer, bei einem Totalausfall eines 
Pedalwertgebers 1 das Fahrzeug, wenn auch stark 
eingeschrankt, zu steuern. 

Dies kann beispielsweise dadurch geschehen, dass das 
Steuergerat 3 bei gedrucktem Fahrpedal eine Leistung zur 
Verfugung stellt, die ein prinzipielles Bewegen des 
Fahrzeugs ermoglicht • 

Figur 3 zeigt eine weitere Ausf uhrungsf orm einer 
Vorrichtung zur Steuerung eines Fahrzeugs. Dabei tragen 
solche Bereiche, Elemente und B15cke, welche aquivalente 
Funktionen zu Bereichen, Elementen und BlOcken des in Figur 
1 gezeigten Ausf Uhrungsbeispiels aufweisen, die gleichen 
Bezugszeichen, Sie sind, sofern nicht unbedingt 
erforderlich, nicht nochmals im Detail erlautert. 

Bei der in Figur 3 gezeigten Vorrichtung wird das uber den 
Schalter 2 generierte Signal S3 nicht direkt dem 
Steuergerat 3 zugefuhrt, sondern mit dem Signal S2a der 
Ausgangsstuf e 8 kombiniert- Dabei wird der Pegel des uber 
den Schalter 2 generierten Signals S3 auf den Pegel des von 



18 



dem Pedalwertgeber 1 generierten Signals S2a addiert. Dies 
ist durch die Signalubermittlungsstrecke 14b angedeutet. 
Das so entstehende Signal S2b wird dann liber Leitung 13 dem 
Steuergerat 3 zugef iihrt . 

In dieser Ausf iihrungsf orm umfasst das Steuergerat 3 Mittel, 
um aus dem kombinierten Signal S2b, das uber Leitung 13 dem 
Steuergerat 3 zugefuhrt wird, Inf ormationen zu extrahieren, 
die das urspriinglich von dem Pedalwertgeber 1 generierte 
Signal S2a und das von dem Schalter generierte Signal S3 
beschreiben. 

Bei dieser Ausf iihrungsf orm wird also ein bereits 
vorhandener teilredundanter bertihrungsloser Pedalwertgeber 
1 mit einem Schalter 2 kombiniert. Dies erhoht die 
Fehlerkennung und verbessert die 

Fehlerdiagnosemoglichkeiten, ohne dass neue Leitungen vom 
Schalter 2 zum Steuergerat 3 verlegt werden mussen. 

Figur 4 zeigt ein stark vereinf achtes Ablauf diagramm eines 
Verfahrens zum Betreiben einer der Vorrichtungen der 
Figuren 2 Oder 3, mit dem in einem Fahrzeug eine einfache 
Plausibilitatspriifung der Signale SI, S2, S3 in dem 
Steuergerat 3 durchgefiihrt werden kann. 

Bei dem in Figur 4 gezeigten Verfahren wird eine Dominanz 
des Schalters 2 angenommen. Das bedeutet, dass das uber den 
Schalter 2 generierte Signal S3 immer als entscheidend fur 
die Wahl einer geeigneten Leistungssteuerung angenommen 
wird. Gleichzeitig wird in diesem Beispiel davon 
ausgegangen, dass das in dem Steuergerat 3 ankommende 
Signal S3 fehlerfrei ist. 

Die Plausibilitatspruf ung wird beispielsweise gestartet, 



sobald die Brennkraf tmaschine anlauft. In einem ersten 
Abf rageschritt PSl wird dann uberpruft, ob die Zundung 
eingeschaltet ist. 1st dies nicht der Fall, so endet die 
Plausibilitatspruf ung. Ist die Zundung jedoch 
eingeschaltet, so werden zunachst in dem Schritt PS2 die 
Signale SI, S2, S3 in geeigneter Form bereitgestellt , 
beispielsweise als binar codierte Grofien in Registern des 
Mikroprozessors 17 . 

In einem Abf rageschritt PS3 wird uberpruft, ob das von dem 
Schalter 2 generierte Signal S3 eine Leerlauf anf orderung 
kennzeichnet . Ist dies der Fall, so wird in dem 
Programmschritt PS4 ein Wert LS, der einen Sollwert der 
Leistung der Brennkraf tmaschine bezeichnet, auf einen dem 
Leerlauf entsprechenden Wert gesetzt. An dieser Stella wird 
die fiir diese einfache Ausf uhrungsf orm gewahlte Dominanz 
des Schalters 2 deutlich. Hier findet eine 
Leistungsregelung der Brennkraf tmaschine statt, ohne die 
von dem Pedalwertgeber 1 generierten Signale zu 
berucksichtigen . 

Zeigt das Signal S3 keinen Leerlauf wunsch an, so wird zu 
dem Abf rageschritt PS5 verzweigt. Dort wird uberpruft, ob 
das Signal SI und das Signal S2 denselben Pedalwert 
beschreiben. Ist dies der Fall, so wird der Pedalwertgeber 
als fehlerfrei erkannt. In dem Programmschritt PS6 wird 
dann. die durch die Signale SI, S2 Ubermittelte 
Leistungsanf orderung als Sollwert iibernommen. 

In dem anderen Fall wird der Pedalwertgeber als fehlerhaft 
erkannt. Da jedoch der Schalter 2 eine Leistungsanf orderung 
signalisiert, wird der Sollwert LS in einem Programmschritt 
PS7 auf einen vordef inierten Wert gesetzt, der eine 
Manovrierfahigkeit des Fahrzeuges gewahrleistet . 
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R. 303273 

27.08.2002 

Robert Bosch GmbH, 70442 Stuttgart 
Anspruche 

1. Verfahren zur Steuerung eines Fahrzeuges, bei dem 

- die Stellung eines Pedals durch einen Sensor (1) 
erfasst wird, 

- mittels dieses Sensors (1) mindestens zwei der 
Stellung des Pedals entsprechende- und redundante 
Signale generiert werden; 

- eine Plausibilitatspruf ung der mittels dieses 
Sensors (1) generierten redundanten Signale 
durchgefuhrt wird; 

dadurch gekennzeichnet , dass 

- eine bestimmte Stellung des Pedals durch einen 
Schalter erfasst und mittels des Schalters ein 
Signal generiert wird; 

- ein Plausibilitatsvergleich des mittels des 
Schalters generierten Signals mit den mittels des 
Sensors generierten Signalen durchgefuhrt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , 
dass dann, wenn ein fehlerhaftes Signal erkannt wird, 
geeignete Malinahmen zur Fehlerbehandlung durchgefuhrt 
werden. 



3. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass das mittels des Schalters (2) 



generierte Signal unmittelbar einem Steuer- und/oder 
Regelgerat (3) zugefuhrt wird. 

4. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet , dass 

- das mittels des Schalters (2) generierte Signal 
mit dem ersten uber den Sensor generierten Signal 
zu einer kombinierten Information verknupft wird; 

- die kombinierte Information dem Steuer- und/oder 
Regelgerat (3) ubermittelt wird; and 

- in dem Steuer- und/oder Regelgerat Inf ormationen^ 
die das erste mittels des Sensors (1) generierte 
Signal und das mittels des Schalters (2) 
generierte Signal beschreiben, extrahiert warden 
und mit dem anderen mittels des Sensors (1) 
generierten Signal derart verglichen werden^ dass 
ein fehlerhafter Pedalwertgeber erkannt wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, dadurch 
gekennzeichnet, dass das mittels des Schalters (2) 
generierte Signal eine Information daruber liefert, ob sich 
das Pedal in einer Leerlauf stellung befindet oder nicht . 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch 
gekennzeichnet, dass mittels raindestens eines weiteren 
Schalters ein zusatzliches Signal generiert wird, und dass 
mittels der Gesamtheit der Signale eine Erkennung eines 
fehlerhaften Pedalwertgebers (1) und mindestens eines 
fehlerhaften Schalters durchgefuhrt wird. 

7. Vorrichtung zur Steuerung eines Fahrzeugs, mit 

- einem Sensor zum Erfassen der Stellung eines 

Pedals, mittels dem mindestens zwei der Stellung 
des Pedals entsprechende redundante Signale 
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generiert warden; und 

- einem Steuer- und/oder Regelgerat (3) zum Steuern 
und/oder Regeln eines Fahrzeuges, welches eine 
Plausibilitatspriifung der redundanten Signals 
durchfuhren kann, 

dadurch gekennzeichnet , dass 

- ein Schalter (2) zur Erkennung einer bestimmten 
Stellung des Pedals vorhanden ist, mittels dem 
ein Signal generiert wird; und 

- das Steuergerat- und/oder Regelgerat (3) uber 
Mittel verfagt, mit denen ein 

PlausibilitStsvergleich der mittels des Schalters 
(2) und mittels des Sensors generierten 
redundanten Signale durchgefUhrt werden kann. 

8. Vorrichtung nach Anspruch 7, dadurch gekennzeichnet, 
dass das Steuer- und/oder Regelgerat iiber Mittel verfUgt, 
mit denen ein fehlerhaftes Signal erkannt werden kann und 
geeignete Maflnahmen zur Fehlerbehandlung durchgefuhrt 
werden konnen . 

9. Vorrichtung nach Anspruch 7 oder 8, dadurch 
gekennzeichnet, dass der Schalter (2) unmittelbar uber eine 
Leitung (14a) mit dem Steuergerat verbunden ist. 

10. Vorrichtung nach Anspruch 7 oder 8, dadurch 
gekennzeichnet, dass 

- Mittel vorhanden sind, urn das erste mittels des 
Sensors (1) generierte Signal mit dem mittels des 
Schalters (2) generierten Signal zu einer 
kombinierten Information zu verknQpfen; 

- Mittel vorhanden sind, die kombinierte 
Information dem Steuer- und/oder Regelgerat (3) 
zuzufUhren; und 
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- das Steuer- und/oder Regelgerat (3) uber Mittel 
verfugt, um Inf ormationen , die das erste mittels 
des Sensors (1) generierte Signal und das mittels 
des Schalters (2) generierte Signal . beschre iben, 
aus der kombinierten Information zu extrahieren, 
diese Inf ormationen mit einem anderen mittels des 
Sensors generierten redundanten Signal zu 
vergleichen, und einen fehlerhaften 
Pedalwertgeber zu erkennen. 

11. Vorrichtung nach einem der Anspruche 7 bis 10, dadurch 
gekennzeichnet, dass der Schalter (2) ein Leerlauf schalter 
ist . 

15 12. Vorrichtung nach einem der Anspruche 7 bis 11, dadurch 
gekennzeichnet, dass die Vorrichtung mindestens einen 
weiteren Schalter zur Erkennung einer bestimmten Stellung 
des Pedals (15) umfasst, mittels dem ein Signal generiert 
wird, und dass die Vorrichtung Mittel in dem Steuer- 
20 und/oder Regelgerat (3) umfasst, um mittels der Gesamtheit 
der Signale eine Erkennung eines fehlerhaften 
Pedalwertgebers (1) und mindestens eines fehlerhaften 
Schalters (2) durchzuf uhren . 



25 13. Computerprogramm, das auf einem Rechengerat, 

insbesondere auf einem Mikroprozessor (17), ablauffahig 
ist, dadurch gekennzeichnet, dass das Computerprogramm zur 
Ausfiihrung eines Verfahrens nach Anspruch 1 geeignet ist, 
wenn es auf einem Steuer- und/oder Regelgerat (3) ablSuft. 
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14. Computerprogramm nach Anspruch 13, das auf einem 
Rechengerat, insbesondere auf einem Mikroprozessor (17), 
ablauffahig ist, dadurch gekennzeichnet , dass das 
Computerprogramm zur AusfUhrung eines Verfahrens nach 
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Anspruch 2 bis 6 geeignet ist, wenn es auf einem Steuer- 
und/oder Regelgerat (3) ablauft, 

15. Computerprogramm nach Anspruch 11, dadurch 
gekennzeichnet , dass das Computerprogramin auf einem 
Speicherelement (15), insbesondere auf einem Random-Access- 
Memory, Read-Only-Memory, oder Flash-Memory abgespeichert 
ist . 
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R. 303273 

27.08,200 

Robert Bosch GmbH, 70442 Stuttgart 

Verfahren und Vorrichtung zur Steuerunq eines Fahrzeugs 
Zusammenf assung 

Zur Steuerung eines Fahrzeuges wird ein teilredundanter, 
berOhrungsloser Pedalwertgeber (1) eingesetzt, Dieser 
generiert mittels eines beruhrungslosen Sensors (4) und 
einer elektronischen Schaltung (5) mindestens zwei 
redundante Signale (SI, S2). Diese Signale warden einem 
Steuer- und/oder Regelgerat (3) zugefuhrt und dort einer 
PlausibilitatsprQfung unterzogen, um einen fehlerhaften 
Pedalwertgeber (1) zu erkennen. Zur Verbesserung der 
Sicherheit bei einem Ausfall eines Pedalwertgebers (1) und 
zur Verbesserung der Diagnosemoglichkeiten wird 
vorgeschlagen, dass eine bestimmte Stellung des Pedals 
durch einen Schalter (2) erfasst und mittels des Schalters 
(2) ein Signal (S3) generiert wird. Dann wird ein 
Plausibilitatsvergleich des mittels des Schalters 
generierten Signals (S3) mit den mittels des 
Pedalwertgebers generierten Signalen (SI, S2) 
durchgefiihrt . (Figur 2) 
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